Αδύνατη ήταν η πρόσβαση σε εκατοντάδες ιστοσελίδες σήμερα το πρωί για εκατομμύρια χρήστες του διαδικτύου στους οποίους εμφανίζονταν το μήνυμα «500 Internal Server error». Τα προβλήματα εντοπίστηκαν σε όλο τον κόσμο, και επηρεάστηκαν sites- κολοσσοί όπως τα Discord, Shopify, Peloton και JustEat. Και στην Ελλάδα, πολλά sites ήταν «κάτω». Πού οφειλόταν το πρόβλημα; Σύμφωνα με δημοσιεύματα του βρετανικού τύπου, μία διακοπή λειτουργίας στο δίκτυο διανομής περιεχομένου Cloudflare προκάλεσε το πρωτοφανές black out. Οι ιστότοποι χρησιμοποιούν το Cloudflare για να παραδίδουν περιεχόμενο από το Cloud γρήγορα και με ασφάλεια. Στο Downdetector αναφέρθηκαν προβλήματα σε σελίδες και εφαρμογές, όπως οι Discord, Shopify, Fitbit, Peloton, Grindr, Ring, bet365, Google, NordVPN, JustEat και Ladbrokes. Το Cloudflare είναι ένα δίκτυο διανομής περιεχομένου (CDN) – μία κατανεμημένη ομάδα διακομιστών σε όλο τον κόσμο που λειτουργούν συντονισμένα. Η χρήση των CDN από ιστοσελίδες γίνεται ώστε να προστατεύονται από απειλές και να παραδίδουν περιεχόμενο από το Cloud με ασφάλεια και όσο το δυνατόν γρηγορότερα. Από τα διαθέσιμα CDN το Cloudflare είναι με διαφορά το πιο δημοφιλές. Η Cloudflare αναγνώρισε το πρόβλημα σε μια ανάρτηση στον επίσημο λογαριασμό της στο Twitter. «Η ομάδα της Cloudflare έχει επίγνωση των τρεχόντων προβλημάτων της υπηρεσίας και εργάζεται για την επίλυση τους το συντομότερο δυνατό. Οι ενημερώσεις μπορούν να παρακολουθούνται εδώ», ανέφερε. Ακόμα δεν είναι σαφές τι προκάλεσε τη διακοπή, παρότι συχνά η αυξανόμενη κυκλοφορία αποτελεί αιτία των διακοπών των CDN, αλλά η Cloudflare ισχυρίζεται ότι έχει εντοπίσει το πρόβλημα και προσπαθεί να το λύσει. Πώς θα ντύσετε το άβατάρ σας στο metaverse; Αν αγαπάτε τη μόδα θα μπορείτε σύντομα να επιλέγετε εικονικά ρούχα από διάσημες μάρκες τις οποίες προσφέρει η Meta Platforms για τους χρήστες του Facebook, του Instagram και του Messenger. Σε πρώτη φάση το κατάστημα ρούχων για άβαταρ θα πουλά δημιουργίες της Prada, του Balenciaga και του Thom Browne, δήλωσε ο διευθύνων σύμβουλος της Meta Μαρκ Ζάκερμπεργκ σε κοινή παρουσίαση με τον επικεφαλής μόδας του Instagram. Εκπρόσωπος της εταιρείας ανέφερε ότι κάθε ρούχο θα κοστίζει από 2,99 έως 8,99 δολάρια, πολύ λιγότερο από τα πραγματικά ρούχα που πωλούν οι συγκεκριμένοι σχεδιαστές. Για παράδειγμα, αναφέρει το Reuters, η τσάντα Matinee της Prada, φτιαγμένη από δέρμα στρουθοκαμήλου, πωλείται για πάνω από 10.000 δολάρια. Ο Ζάκερμπεργκ δήλωσε ότι φιλοδοξεί να μετατρέψει το κατάστημα σε αγορά όπου σχεδιαστές από όλο τον κόσμο θα προσφέρουν μια ποικιλία ειδών ψηφιακής ένδυσης. Τα άβαταρ, ψηφιακές αναπαραστάσεις των χρηστών που χρησιμοποιούν γυαλιά εικονικής πραγματικότητας, είναι ένας τρόπος που επέλεξε η Meta για να διασυνδέσει την ταυτότητα χρήστη στο Facebook, το Instagram και άλλες υπηρεσίες της. Οι πλατφόρμες αυτές συνδέονται όλο και περισσότερο σε ένα βήμα προς τη δημιουργία του metaverse, μια σειρά από κοινούς, διασυνδεδεμένους κόσμους όπου οι χρήστες μπορούν να διασκεδάζουν, να ψωνίζουν και να εργάζονται. Η Meta επανασχεδίασε πέρυσι τα άβαταρ που προσφέρει ώστε να είναι πιο εκφραστικά και τρισδιάστατα. Από τον Ιανουάριο είναι διαθέσιμα σε Facebook, Instagram και Messenger. Πρωτοφανείς επιθέσεις από κυβερνοεγκληματίες που ζητούν λύτρα για να ξεκλειδώσουν κρυπτογραφημένους υπολογιστές του δημοσίου. Δάσκαλοι που μένουν απλήρωτοι, εφορίες και τελωνεία σε κατάσταση παράλυσης, γιατροί που αδυνατούν να δουν τους ιατρικούς φακέλους ασθενών ή να παρακολουθούν την εξάπλωση της Covid-19. Και ένας πρόεδρος που κηρύσσει πόλεμο εναντίον ομάδας χάκερ που απειλεί να ανατρέψει την κυβέρνηση. Εδώ και δύο μήνες η Κόστα Ρίκα παραμένει βυθισμένη στο χάος λόγω των πρωτοφανών κυβερνοεπιθέσεων από χάκερ που ζητούν λύτρα για να ξεκλειδώσουν κρυπτογραφημένους υπολογιστές του δημοσίου. Είναι μια κατάσταση που εγείρει ερωτήματα για την αδυναμία των ΗΠΑ να προστατεύσουν φιλικές χώρες, την ώρα που ρωσικές ομάδες χάκερ βάζουν όλο και συχνότερα στο στόχαστρο ανεπτυγμένες χώρες, σχολιάζει το Associated Press. «Σήμερα είναι η Κόστα Ρίκα. Αύριο μπορεί να είναι η Διώρυγα του Παναμά» δήλωσε ο Μπελισάριο Κοντρέρας, πρώην επικεφαλής του προγράμματος κυβερνοασφάλειας στον Οργανισμό Αμερικανικών Κρατών, αναφερόμενος σε έναν θαλάσσιο δρόμο από όπου περνά μεγάλο μέρος των αμερικανικών εξαγωγών. Στροφή σε νέους στόχους Πέρυσι, συμμορίες του κυβερνοεγκλήματος οδήγησαν στο κλείσιμο του αγωγού καυσίμου της Colonial Pipeline που τροφοδοτεί ολόκληρη την Ανατολική Ακτή και σταμάτησαν τη λειτουργία της μεγαλύτερης εταιρείας επεξεργασίας κρέατος στις ΗΠΑ. Η κυβέρνηση Μπάιντεν απάντησε με διπλωματικές πιέσεις και επιχειρήσεις καταστολής και συλλογής πληροφοριών. Έκτοτε, οι κυβερνοεγκληματίες στρέφονται όλο και περισσότερο σε αναπτυσσόμενες χώρες, πιθανώς σε μια προσπάθεια να αποφύγουν τυχόν αμερικανικές αντιδράσεις. «Παραμένουν δραστήριοι, κερδίζουν τεράστια χρηματικά ποσά αλλά απλά δεν τους βλέπουμε πια στις ειδήσεις» δήλωσε η Έλινορ Φέιρφορντ, αναπληρώτρια διευθύντρια του βρετανικού Εθνικού Κέντρου Κυβερνοασφάλειας. Παράλυση Η ομάδα χάκερ Conti, η οποία συνδέεται στη Ρωσία, εξαπέλυσε την πρώτη επίθεση ransomware στην Κόστα Ρίκα τον Απρίλιο, εγκαθιστώντας κακόβουλο λογισμικό που κρυπτογράφησε τα δεδομένα υπηρεσιών όπως το υπουργείο Οικονομικών και έθεσε εκτός λειτουργίας το φορολογικό σύστημα και τις τελωνειακές υπηρεσίες. Οι δράστες απαίτησαν λύτρα 20 εκατ. δολαρίων για να ξεκλειδώσουν τα συστήματα και απείλησε ότι σε διαφορετική περίπτωση θα ανατρέψει την κυβέρνηση του νέου προέδρου Ροντρίγκο Τσάβες. Μια από τις πρώτες κινήσεις του Τσάβες μετά την ανάδειξή του στην προεδρία ήταν να κηρύξει την Κόστα Ρίκα σε κατάσταση έκτακτης ανάγκης, ένα μέτρο που συνήθως εφαρμόζεται σε περίπτωση φυσικών καταστροφών για την αποδέσμευση κονδυλίων. «Βρισκόμαστε σε πόλεμο και αυτό δεν είναι υπερβολή» δήλωσε ο πρόεδρος τον Μάιο. Ακολούθησε επίθεση από διαφορετική ομάδα χάκερ με την ονομασία Hive, η οποία παραβίασε τα δίκτυα του συστήματος υγείας. Στο μεταξύ, η ομάδα Conti ανέβασε σε ιστοσελίδα του Σκοτεινού Ιστού περισσότερα από 600 gigabyte κυβερνητικών δεδομένων, τα οποία έχει αρχίσει να βγάζει στη φόρα. Ειδικοί εκτιμούν ότι αναπτυσσόμενες χώρες όπως η Κόστα Ρίκα και το Περού θα παραμείνουν δελεαστικοί στόχοι καθώς έχουν επενδύσει στην ψηφιοποίηση της οικονομίας τους χωρίς όμως να διαθέτουν τα προηγμένα αμυντικά συστήματα πλουσιότερων κρατών. Η Κόστα Ρίκα είναι μια σταθερή δύναμη στην περιοχή της Κεντρικής Αμερικής όπου οι κρίσεις δεν είναι σπάνιες. Στις αρχές Μαΐου, η αμερικανική κυβέρνηση απέδωσε στην ομάδα Conti εκατοντάδες επιθέσεις ransomware την τελευταία διετία και επικήρυξε τους χάκερ για 10 εκατομμύρια δολάρια. Σύμφωνα με την τότε ανακοίνωση, «τo FBI εκτιμά ότι μέχρι τον Ιανουάριο του 2022 υπήρξαν πάνω από 1.000 θύματα επιθέσεων που συνδέονται με το ransomware της Conti με τα λύτρα να υπερβαίνουν τα 150 εκατομμύρια δολάρια, κάτι που καθιστά το συγκεκριμένο λογισμικό το πιο δαπανηρό ransomware που έχει καταγραφεί ποτέ». Οι πιο πρόσφατοι στόχοι της ομάδας ήταν μια δημοτική υπηρεσία στο Ιλινόι, μια βιομηχανία στην Οκλαχόμα και μια εταιρεία διανομής τροφίμων στην Κίνα. (photo) Μια από τις πρώτες κινήσεις του προέδρου Ρ.Τσάβες ήταν να κηρύξει τη χώρα σε κατάσταση έκτακτης ανάγκης (Reuters) Δύσκολα θα υπάρχει άνθρωπος που να μην έχει ξεχάσει τον κωδικό του σε τουλάχιστον μία από τις συσκευές του με αποτέλεσμα να περνάει από 40 κύματα μέχρι να το επαναφέρει. Για τον λόγο αυτό όλο και περισσότερες εταιρίες σκέφτονται να καταργήσουν εντελώς τα password και να βρουν άλλες μεθόδους ασφαλείας. Ήδη, η Apple, που θεωρείται πρωτοπόρος στις καινοτομίες ανακοίνωσε ότι σκοπεύει να εγκαινιάσει την πρόσβαση χωρίς τη χρήση password στις βασικές συσκευές της από τον Σεπτέμβριο. Σύμφωνα με την βρετανική Telegraph, η βασική ιδέα ήταν για τα passwords, να υπάρχουν οκτώ χαρακτήρες με τους οποίους θα μπορούσες να ασφαλίσεις τον λογαριασμό ή τη συσκευή ωστόσο ήταν απαραίτητο να βρεις έναν καλό συνδυασμό συμβόλων, αριθμών και γραμμάτων. Με την πάροδο όμως του χρόνο και την πρόοδο της τεχνολογίας, τα passwords έγιναν ολοένα και πιο περίπλοκα και αυτή τη στιγμή ο ιδανικός κωδικός πρόσβασης πρέπει να είναι γύρω στους 15 με 16 χαρακτήρες. Αυτό είχε ως αποτέλεσμα οι κωδικοί πρόσβασης να γίνονται όλο και πιο αδύναμοι, αφού κανένας άνθρωπος δεν ασχολείται να βρει ένα μοναδικό password 15 χαρακτήρων για κάθε λογαριασμό και συσκευή. Τα τελευταία χρόνια βέβαια έχουν μπει στις ζωές μας το Face ή Touch ID τα οποία απλοποίησαν εν πολλοίς, ειδικά στα κινητά τηλέφωνα, την πρόσβαση. Τι θα γίνεται στο μέλλον Στην πραγματικότητα, η FIDO Alliance, μία κοινοπραξία κορυφαίων εταιρειών τεχνολογίας, κυβερνητικών οργανισμών, παρόχων υπηρεσιών, χρηματοπιστωτικών ιδρυμάτων και άλλων κλάδων που ιδρύθηκε το 2013, εργάζεται πάνω στην εξάλειψη της χρήσης κωδικών πρόσβασης σε ιστότοπους, εφαρμογές και συσκευές εδώ και χρόνια. Και φαίνεται ότι πια είμαστε ένα βήμα πιο κοντά στον στόχο. Πολλές μεγάλες εταιρείες, συμπεριλαμβανομένης της Apple, έχουν δεσμευτεί να επιταχύνουν τη διαδικασία της σύνδεσης χωρίς κωδικό πρόσβασης. Στο Παγκόσμιο Συνέδριο Προγραμματιστών της Apple (το οποίο βρίσκεται ακόμη σε εξέλιξη), η Apple ανακοίνωσε ότι θα λανσάρει τη διαδικασία σύνδεσης χωρίς password για τα iPhone, τα iPad, τους Mac και τις τηλεοράσεις Apple μέχρι τον Σεπτέμβριο. Αυτό σημαίνει ότι ένα μέλλον χωρίς κωδικούς πρόσβασης είναι πολύ κοντά στον ορίζοντα – τουλάχιστον για τους χρήστες της Apple. Μόλις τεθεί σε λειτουργία το νέο σύστημα, η εγγραφή σε έναν ιστότοπο ή μια υπηρεσία θα απαιτεί απλώς τον έλεγχο ταυτότητας Face ή Touch ID για τη δημιουργία ενός κλειδιού πρόσβασης. Έτσι κάθε επόμενη φορά που ο χρήστης θα θέλει να συνδεθεί, θα μπορεί να χρησιμοποιεί την ίδια τεχνική ελέγχου ταυτότητας αντί να χρειάζεται να συνδεθεί με κωδικό πρόσβασης. Ουκρανοί χάκερς επιτέθηκαν σε ιστότοπο του ρωσικού υπουργείου Κατασκευών, Στέγασης και Υπηρεσιών Κοινής ωφελείας με τους χρήστες να βλέπουν μία σελίδα με τη φράση «Δόξα στην Ουκρανία» στα ουκρανικά. Όπως μετέδωσε χθες το ρωσικό κρατικό πρακτορείο ειδήσεων «RIA», επικαλούμενο εκπρόσωπο του ρωσικού υπουργείου, ο ιστότοπος τέθηκε προσωρινά εκτός λειτουργίας και σύντομα αποκαταστάθηκε αλλά τα προσωπικά δεδομένα των χρηστών προστατεύτηκαν. Το RIA είπε ακόμη, ότι οι χάκερ ζητούσαν λύτρα για να αποτρέψουν τη δημόσια αποκάλυψη των δεδομένων των χρηστών. Πολλές κυβερνοεπιθέσειςΠολλές ρωσικές κρατικές εταιρείες και ειδησεογραφικοί οργανισμοί έχουν υποστεί σποραδικές απόπειρες hacking αφότου η Ρωσία έστειλε τις ένοπλες δυνάμεις της στην Ουκρανία στις 24 Φεβρουαρίου, όπως μεταδίδει η Daily Mail. Υπενθυμίζεται ότι στις αρχές Μαΐου, οι επιθέσεις χάκερ έθεσαν επί τρεις ημέρες εκτός λειτουργίας τον ιστότοπο «RuTube» και άλλαξαν το «μενού» της δορυφορικής τηλεόρασης στη Μόσχα την «Ημέρα της Νίκης», όταν η Ρωσία γιόρταζε την 77η επέτειο από τη νίκη της Σοβιετικής Ένωσης επί της Ναζιστικής Γερμανίας. Από την άλλη, το ουκρανικό πρακτορείο ειδήσεων UNIAN ανέφερε ότι η μετάδοση του αγώνα ποδοσφαίρου Ουκρανίας-Ουαλίας από το OLL.TV διαδικτυακά παραβιάστηκε προσωρινά. Σε τροχιά (με την κυριολεκτική έννοια) βρίσκεται το project για την καθιέρωση της αυτόνομης οδήγησης δια χειρός Geely καθώς ο κινεζικός όμιλος ανακοίνωσε την επιτυχή εκτόξευση εννέα δορυφόρων. Οι δορυφόροι που τέθηκαν σε χαμηλή τροχιά γύρω από τη γη θα αναλάβουν κομβικό ρόλο στην παροχή ακριβέστερων δεδομένων για το σύστημα πλοήγησης των αυτοκινήτων με αυτόματο πιλότο, αλλά και να υποστηρίξουν τις αυξημένες απαιτήσεις σε διακίνηση, διαχείριση και αποθήκευση δεδομένων που επιβάλλει το είδος. Οι GeeSAT-1, όπως είναι η ονομασία των δορυφόρων είναι σχεδιασμένοι και κατασκευασμένοι από το κέντρο τεχνολογίας της Geely στην Taizhou, δηλαδή εξολοκλήρου από την κινεζική αυτοκινητοβιομηχανία με τις πληθωρικές δραστηριότητες και εκτοξεύθηκαν μόλις την προηγούμενη εβδομάδα από το κέντρο εκτόξευσης δορυφόρων Xichang που βρίσκεται στην νοτιοανατολική επαρχία του Sichuan. Όπως διευκρινίζει η Geely, οι εννέα δορυφόροι θα είναι μόνο η αρχή καθώς σχεδιάζει να εκτοξεύσει άλλους 63 με ορίζοντα το 2025 έχοντας ως στόχο να αποκτήσει έναν πληθωρικό στόλο από 240 δορυφόρους. Σύμφωνα με τις συστάσεις οι δορυφόροι που εκτοξεύτηκαν έχουν διάρκεια ζωής πέντε ετών ενώ όταν αυτή παρέλθει, θα διαλυθούν στην ατμόσφαιρα της γης χωρίς να επιβαρύνουν το διάστημα με συντρίμμια και σκουπίδια. Αν και το βήμα κατάκτησης του διαστήματος έστω και υπό την μορφή δορυφόρων μπορεί να ακούγεται εντυπωσιακό για αυτοκινητοβιομηχανία, η Geely έρχεται ουσιαστικά δεύτερη καθώς οι εκλεκτικές συγγένειες ανάμεσα σε Space X και Tesla, καθιστούν την τελευταία σε πλεονεκτική θέση στον… πόλεμο των άστρων. Βάσει των όσων έχει ανακοινώσει ο Elon Musk, η Space X έχει ήδη σε τροχιά πάνω από 2.000 δορυφόρους οι οποίοι υπηρετούν τις ανάγκες των υπηρεσιών δικτύου Starlink. Να σημειωθεί επίσης ότι στο ίδιο πλαίσιο, η Starlink σύντομα θα διπλασιάσει το δυναμικό της σε δορυφόρους στοχεύοντας στον αριθμό των 4.408. Επίσης στην περίπτωση της αμερικανικής εταιρείας, χρησιμοποιούνται πύραυλοι της SpaceX για την εκτόξευση των δορυφόρων ενώ σε αυτή την Geely οι πύραυλοι προήλθαν από κινεζική κρατική επιχείρηση κάτι που σημαίνει ότι το εγχείρημα του κινεζικού ομίλου φέρει κρατική υποστήριξη. Υπό αυτό ακριβώς το σκεπτικό άλλωστε οι εννέα δορυφόροι θα αναλάβουν την υποστήριξη των επικοινωνιών κατά τη διάρκεια των Ασιατικών αγώνων που ξεκινούν τον Σεπτέμβριο. Η συγκεκριμένη τάση δεν είναι κάτι καινούριο στην Λαϊκή Δημοκρατία της Κίνας των ειδικών οικονομικών ζωνών καθώς ενώ πριν το 2014, το δίκτυο δορυφόρων αποτελούσε αποκλειστικά κρατική υπόθεση, η κυβέρνηση αποφάσισε έκτοτε να ανοίξει το πεδίο στην ιδιωτική επιχειρηματική πρωτοβουλία. Πλέον η Κίνα έχει στη διάθεσή της περίπου 400 δορυφόρους κρατικούς και ιδιωτικούς ενώ από το 2014 και εφεξής αυξάνονται ολοένα οι ιδιωτικές κινεζικές εταιρείες που δραστηριοποιούνται στην συγκεκριμένη βιομηχανία κατασκευάζοντας δρουφόρους ή πυραύλους εκτόξευσης πολλές φορές με τη στήριξη των τοπικών κυβερνήσεων. (in.gr) Η αστυνομία του Λονδίνου ψάχνει για παραβατικές συμπεριφορές, ενώ ανθρωπιστικές ομάδες μιλούν για παραβίαση δικαιωμάτων Έγγραφα της αστυνομίας αναφέρουν ότι η υπηρεσία συλλέγει «προσωπικά δεδομένα νέων» από ιστότοπους κοινωνικής δικτύωσης. Το πρόγραμμα, γνωστό ως Σχέδιο Αλφα, βοηθά στην αντιμετώπιση της εγκληματικότητας και στην αναγνώριση παραβατών, ενώ φροντίζει και για την αφαίρεση βίντεο που εξιδανικεύουν βίαιες πράξεις από πλατφόρμες, όπως το YouTube. Σύμφωνα με έγγραφο της αστυνομίας στο επίκεντρο της έρευνα βρίσκονται νέοι ηλικίας 15 έως 21. Το σχέδιο της Met έγινε δεκτό με αντιδράσεις, καθώς προηγούμενη παρόμοια προσπάθεια της Μητροπολιτικής Αστυνομίας για δημιουργία βάσης δεδομένων μελών εγκληματικών συμμοριών οδήγησε στη δυσανάλογη στόχευση μαύρων και μελών μειονοτήτων. Ο κοινωνικός λειτουργός Στάφορντ Σκοτ, μιλώντας στην εφημερίδα The Guardian, είπε: «Το πρόγραμμα είναι μέρος ευρύτερης επίθεσης, με στόχο τους νέους μαύρους. Οι νέοι αξιοποιούν τα μέσα κοινωνικής δικτύωσης για να μεγεθύνουν τα βιώματά τους. Οι δημοσιεύσεις στα social media δεν απεικονίζουν την προσωπικότητα του χρήστη, αλλά τις φαντασιώσεις του. Δεν μπορεί κανείς να βασισθεί σε αυτά για τον εντοπισμό εγκληματιών. Το σχέδιο έχει σαφή ρατσιστικά κίνητρα και βασίζεται σε ρατσιστικά στερεότυπα». Σε έκθεσή της προς το υπουργείο Εσωτερικών, η Met αναφέρει ότι η χρήση του προγράμματος κρίνεται αναγκαία για την αντιμετώπιση της βίας των συμμοριών στην περιοχή του Λονδίνου. Η αστυνομική υπηρεσία εκτιμά πως εγκληματικές συμμορίες ευθύνονται για ποσοστό 40% των ανθρωποκτονιών, 60% των περιστατικών πυροβολισμού και 20% των επιθέσεων με μαχαίρι, με δράστες κάτω των 25 ετών. Η Εμανουέλ Αντριους, μέλος της ανθρωπιστικής οργάνωσης Liberty, επισημαίνει πως «η παρακολούθηση νέων ανθρώπων είναι πολύ ανησυχητική, καθώς επηρεάζει αρνητικά το δικαίωμά τους στην ελεύθερη έκφραση και στη συμμετοχή σε κοινωνικά και φιλικά δίκτυα. Μπορεί, επίσης, να απειλήσει το μέλλον τους και την ικανότητά τους να βρουν δουλειά και κατοικία». (in.gr) |
APXEIO
April 2024
Click to set custom HTML
Click to set custom HTML
|